“滴滴滴”9月11日，響亮的警報(bào)聲在國網(wǎng)江蘇省電力有限公司網(wǎng)絡(luò)安全分析室大廳響起，值班的江蘇電力信通分公司網(wǎng)絡(luò)安全班組組長(zhǎng)夏元軼在網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)上迅速查看了警報(bào)詳情頁面，隨即系統(tǒng)自動(dòng)封禁攻擊IP地址，整個(gè)過程只有一分鐘。

網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)是覆蓋國網(wǎng)江蘇電力互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)及相關(guān)應(yīng)用的安全工具，具有數(shù)據(jù)監(jiān)測(cè)、自動(dòng)分析、安全管理、安全檢測(cè)、事件處置和態(tài)勢(shì)分析等功能，能根據(jù)實(shí)際需求進(jìn)行插件式管理和微應(yīng)用擴(kuò)展。

近年來，國網(wǎng)江蘇電力加大對(duì)網(wǎng)絡(luò)安全的監(jiān)管力度，全面檢測(cè)危險(xiǎn)因素，主動(dòng)發(fā)現(xiàn)威脅、處理風(fēng)險(xiǎn)，積極構(gòu)建智能網(wǎng)絡(luò)主動(dòng)安全防御體系。

在搭建網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)的同時(shí)，國網(wǎng)江蘇電力還開發(fā)了S6000系統(tǒng)。該系統(tǒng)可以統(tǒng)一管理安全資產(chǎn)、安全配置和安全基線，實(shí)現(xiàn)安全態(tài)勢(shì)的全面感知，對(duì)攻擊事件進(jìn)行綜合關(guān)聯(lián)分析，進(jìn)行實(shí)時(shí)展示和分析，使攻擊可視化、告警信息條目化、攻擊趨勢(shì)直觀化，實(shí)現(xiàn)安全威脅的實(shí)時(shí)告警、主動(dòng)防御、閉環(huán)處置。

據(jù)了解，為充分發(fā)揮S6000系統(tǒng)和網(wǎng)絡(luò)安全主動(dòng)防御平臺(tái)的作用，國網(wǎng)江蘇電力編制了內(nèi)容全面、操作明晰的作業(yè)指導(dǎo)書，并同步編制基線自動(dòng)檢測(cè)腳本，聯(lián)合各業(yè)務(wù)部門定期開展生產(chǎn)環(huán)境基礎(chǔ)設(shè)施安全基線掃描及治理。

同時(shí)，國網(wǎng)江蘇電力通過采集全網(wǎng)流量數(shù)據(jù)，結(jié)合機(jī)器學(xué)習(xí)和人工智能，對(duì)安全監(jiān)控數(shù)據(jù)進(jìn)行挖掘和關(guān)聯(lián)分析，從而快速準(zhǔn)確地發(fā)現(xiàn)威脅、處理風(fēng)險(xiǎn)，增強(qiáng)整體安全防護(hù)能力。

來源:國家電網(wǎng)報(bào)